PT-2026-132313
CVE-2026-111732
·
تاريخ النشر
2026-10-29
·
تاريخ التحديث
2026-10-29
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
P-Net الإصدارات السابقة لـ 1.0.3
Description
تحدث عملية كتابة خارج الحدود عندما يتم بناء البرنامج مع تفعيل خيار
PNET OPTION AR VENDOR BLOCKS. تظهر المشكلة أثناء تحليل طلب ARVendorBlock حيث يتم استخدام حقل طول البيانات، الذي ليس جزءًا من تعريف الكتلة، كعدد للبايتات المراد نسخها إلى ذاكرة مؤقتة (buffer) ثابتة الحجم، دون مقارنتها بحجم الذاكرة المؤقتة أو طول الكتلة. يمكن أن يؤدي طلب Connect مصمم خصيصًا إلى تحفيز هذا الخلل، مما قد يتسبب في تعطل النظام (حجب الخدمة) أو تنفيذ رمز برمجي عشوائي.Recommendations
التحديث إلى الإصدار 1.0.3.
تعطيل خيار
PNET OPTION AR VENDOR BLOCKS للحد من المخاطر. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾